O resumo, para quem não vai ler o resto
O Oikon guarda o que você lança: valores, descrições, datas, categorias e cartões. Guarda também o nome e o e-mail da sua conta. Os dados ficam em servidor no Brasil, não são vendidos e não vão para anunciante nenhum.
Duas coisas merecem atenção antes do resto. A primeira: como o Oikon organiza gasto por categoria, o que você registra pode revelar coisas sobre você que nunca perguntamos, como religião ou saúde. A segunda: se você usar o registro por WhatsApp, o texto das suas mensagens vai para um serviço de inteligência artificial fora do Brasil, para ser interpretado.
Os dois assuntos estão explicados abaixo, e você pode usar o Oikon inteiro sem o WhatsApp.
Quem responde por estes dados
O Oikon é operado por pessoa física, sem empresa constituída até esta data. Quem responde pelo tratamento dos dados, na definição do artigo 5º, inciso VI da LGPD, é o titular do projeto.
Para qualquer assunto desta política, incluindo pedidos que não tenham botão no aplicativo, escreva para contatosbartedesign@gmail.com. A lei dá quinze dias para responder pedidos do artigo 18, e é esse o prazo que seguimos.
O que o Oikon guarda
Da sua conta:
- nome, o que você escreveu no cadastro
- e-mail, que é como você entra
- senha, guardada como hash e nunca em texto legível, nem para nós
- fuso horário, para que "ontem" signifique ontem onde você está
Do que você usa:
- lançamentos: valor, descrição, data, categoria, cartão e se é parcela de algo
- cartões: apelido que você deu, os quatro últimos dígitos, dia de fechamento e de vencimento
- contas fixas, limites por categoria, planos de compra e devoluções
- casas de que você participa, seu papel em cada uma e desde quando
- selos e conquistas
Se você ligar o WhatsApp:
- o número de telefone que você parear
- o texto das mensagens que você mandar para registrar gasto
O que o Oikon não guarda, por decisão
Estas ausências são escolhas de projeto, não esquecimentos. Não existe coluna no banco para nenhuma delas, o que significa que não há como preenchê-las por acidente:
- número completo de cartão, CVV ou validade: guardamos só os quatro últimos dígitos
- CPF, RG ou qualquer documento
- data de nascimento
- endereço
- telefone, exceto o número que você mesmo parear com o WhatsApp
- acesso à sua conta bancária: o Oikon não se conecta a banco nenhum
O Oikon nunca vai pedir sua senha de banco, seu cartão completo ou um código que você tenha recebido por SMS. Se algo pedindo isso se apresentar como Oikon, não é.
A categoria de gasto pode revelar dado sensível
A LGPD chama de sensível, no artigo 5º, inciso II, o dado sobre origem racial, convicção religiosa, opinião política, saúde e vida sexual. Ele tem proteção maior que a do dado comum.
O Oikon nunca pergunta nada disso. Mas um gasto categorizado como dízimo revela convicção religiosa. Gasto recorrente em farmácia ou consulta revela dado de saúde. Contribuição a partido revelaria opinião política. A categoria entrega, sem que ninguém tenha perguntado nada.
Por isso este tratamento não se apoia em legítimo interesse: ele depende do seu consentimento específico, que é pedido em separado e pode ser retirado a qualquer momento. Retirar o consentimento não apaga sua conta; apaga a categorização desses lançamentos.
Você também pode simplesmente não usar categoria nesses gastos, ou usar uma que não descreva o motivo. O Oikon funciona igual.
Pessoas que não usam o Oikon
Quando alguém gasta no cartão da casa, o Oikon guarda o nome dessa pessoa para saber de quem é a dívida. Essa pessoa pode nunca ter aberto o aplicativo.
Guardamos o nome, e só o nome: não há campo para telefone, e-mail ou documento dessas pessoas. É o que mantém a situação administrável e é uma escolha deliberada de minimização, no sentido do artigo 6º, inciso III.
Se você é uma dessas pessoas e quer saber o que existe sobre você, ou quer que seja apagado, escreva para contatosbartedesign@gmail.com. Quem administra a casa também pode apagar o registro a qualquer momento, direto no aplicativo.
Para que cada dado serve
Lançamentos, cartões, casas e participações existem para executar o serviço que você contratou ao criar a conta: mostrar o que você gastou e o que vem pela frente. A base legal é a execução de contrato, artigo 7º, inciso V.
E-mail e senha existem para autenticar você, pela mesma base. O e-mail também recebe mensagens operacionais: confirmação de cadastro e recuperação de senha. O Oikon não manda newsletter e não tem lista de marketing.
Categoria que revela dado sensível depende de consentimento específico e destacado, artigo 11, inciso I, como explicado acima.
Registro por WhatsApp depende de você parear o número, o que é um ato seu e pode ser desfeito na tela da conta.
Quem mais recebe seus dados
O Oikon não vende dado, não compartilha com anunciante e não usa o que você registra para treinar nada. Os serviços abaixo recebem dado porque o produto não funciona sem eles, e cada um recebe só o que precisa:
- Supabase, que é o banco de dados e o sistema de contas. Recebe tudo. Os dados ficam em servidor na região de São Paulo, no Brasil.
- Vercel, que hospeda o aplicativo e serve as páginas.
- Resend, que entrega os e-mails de confirmação e recuperação de senha. Recebe seu e-mail e o conteúdo dessas mensagens, nada mais.
- Meta, dona do WhatsApp, se você usar o registro por mensagem. É por onde a mensagem trafega até chegar ao Oikon.
- Anthropic, que interpreta o texto das suas mensagens de WhatsApp. Detalhado logo abaixo, porque é o único caso em que dado sai do Brasil.
O que sai do Brasil, e exatamente o quê
Se você usar o registro por WhatsApp, dois tipos de informação vão para a Anthropic, que é uma empresa nos Estados Unidos. É transferência internacional de dados, e por isso está descrita item a item.
Quando você manda uma mensagem para registrar um gasto:
- vai o texto da mensagem, exatamente como você escreveu, para que o valor, a data e a descrição sejam extraídos dele
- não vai seu nome, seu e-mail, seu telefone, nem qualquer identificador da sua conta ou da sua casa
Quando você faz uma pergunta sobre suas contas:
- vai um resumo com os totais do mês, agrupados por categoria, com o nome de cada categoria
- vai a descrição dos seus parcelamentos em andamento e quanto falta pagar
- vai a sua pergunta
- continua não indo nome, e-mail, telefone nem identificador nenhum
Isso significa que, ao perguntar pelo WhatsApp, o nome das suas categorias sai do Brasil, inclusive categorias que revelem dado sensível, como as de religião ou saúde. Se isso não for aceitável para você, não use a pergunta pelo WhatsApp: os mesmos números estão na dashboard, sem sair daqui.
A Anthropic recebe esses dados para responder à requisição e não os usa para treinar modelos. Ainda assim, o parágrafo acima é o que importa para a sua decisão.
Por quanto tempo
Seus lançamentos ficam enquanto a conta existir. O Oikon não apaga nada por inatividade: histórico financeiro serve justamente para ser consultado anos depois.
O que tem prazo definido, e o prazo está no código e não numa promessa:
- o texto cru das mensagens de WhatsApp na fila de processamento é apagado em 30 dias
- quem recebeu link para acompanhar uma dívida perde o acesso 30 dias depois de a dívida zerar
- convites por link expiram sozinhos e podem ser revogados antes disso
- códigos de pareamento do WhatsApp valem dez minutos e servem uma vez só
Quando você apaga a conta, o que acontece está descrito na seção seguinte, e acontece na hora.
Seus direitos, e onde clicar
O artigo 18 da LGPD lista o que você pode exigir. Três desses direitos têm botão no aplicativo, na tela da sua conta, e não dependem de você pedir a ninguém:
- Acesso e portabilidade: baixe tudo que existe sobre você, em arquivo que outro programa consegue ler. Há também uma versão em planilha, dos seus lançamentos.
- Correção: nome, e-mail e senha se editam na tela da conta; lançamentos, na tela de lançamentos.
- Eliminação: apague a conta na tela da conta. É irreversível e a tela mostra o que vai acontecer antes de você confirmar.
Quando você apaga a conta:
- seu nome, seu e-mail, sua senha, seu telefone e o texto das suas mensagens são apagados
- casa em que você estava sozinho é apagada inteira, com todos os lançamentos dela
- casa que você dividia com outras pessoas continua existindo, porque os lançamentos também são delas. O que some é o seu vínculo e o que identifica você
- casa que ficaria sem ninguém administrando passa para quem entrou primeiro, e a tela diz o nome antes de você confirmar
Os demais direitos do artigo 18, como confirmação de tratamento, anonimização, informação sobre compartilhamento, revogação de consentimento e revisão de decisão automatizada, não têm botão e se exercem escrevendo para contatosbartedesign@gmail.com.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados, sem precisar falar conosco antes.
Como isso é protegido
O banco de dados aplica as regras de acesso ele mesmo, e não confia no aplicativo para isso: uma consulta que peça dado de uma casa de que você não participa é recusada pelo banco, não pela tela. Isso é conferido por testes automatizados a cada mudança.
Senhas são guardadas como hash. Tokens de convite também: o que vai no link existe uma vez, na tela que o mostra, e nunca mais é recuperável de dentro do sistema.
Nenhum sistema é imune. Se houver incidente de segurança que possa causar risco relevante a você, avisamos você e a Autoridade Nacional, como manda o artigo 48.
Menores de idade
O Oikon não é destinado a menores de 18 anos e não pede idade no cadastro. Se soubermos que uma conta é de menor de idade sem consentimento de quem responde por ele, apagamos. Se esse for o caso, escreva para contatosbartedesign@gmail.com.
Se esta política mudar
Mudanças que ampliem o que fazemos com seus dados são avisadas por e-mail antes de valer, e não valem retroativamente. Correções de redação e ajustes que restrinjam o tratamento entram com a data atualizada no topo.
A data de vigência no início desta página é sempre a da versão que você está lendo.